DeepSeek本地化部署有风险！快来看看你中招了吗？｜ 朱雀实验室
💡
原文中文，约3100字，阅读约需8分钟。
📝
内容提要
2025年，AI领域发布DeepSeek R1，因其低成本和高性能受到关注。腾讯朱雀实验室发现Ollama等流行AI工具存在安全漏洞，可能导致数据泄露和设备控制，建议使用AI-Infra-Guard工具进行检测和修复。
🎯
关键要点
- 2025年，AI领域发布DeepSeek R1，因其低成本和高性能受到关注。
- 腾讯朱雀实验室发现Ollama等流行AI工具存在安全漏洞，可能导致数据泄露和设备控制。
- Ollama是一个开源应用程序，允许用户在多种操作系统上本地部署大型语言模型。
- Ollama默认开放11434端口，缺乏鉴权，易受到攻击。
- Ollama曾爆发严重的远程命令执行漏洞，影响多个版本。
- 建议使用反向代理工具为Ollama服务增加访问保护。
- OpenWebUI是流行的大模型对话工具，历史上也出现过多个安全漏洞。
- ComfyUI因插件生态丰富而知名，但也存在安全漏洞，建议不暴露于公网。
- AI-Infra-Guard是一个高效的AI基础设施安全评估工具，支持检测多种AI组件的安全风险。
- AI-Infra-Guard已在GitHub开源，提供一键检测功能，帮助用户识别安全问题。
❓
延伸问答
DeepSeek R1的主要特点是什么？
DeepSeek R1以低成本和高性能著称，受到广泛关注。
Ollama存在哪些安全漏洞？
Ollama默认开放11434端口且缺乏鉴权，易受到攻击，曾爆发严重的远程命令执行漏洞。
如何保护Ollama服务的安全？
建议使用反向代理工具（如Nginx）为Ollama服务增加访问保护，并确保不在公网运行。
AI-Infra-Guard工具的功能是什么？
AI-Infra-Guard是一个高效的AI基础设施安全评估工具，支持检测多种AI组件的安全风险。
ComfyUI的安全风险有哪些？
ComfyUI存在多个安全漏洞，包括远程命令执行和任意文件读取/写入，建议不暴露于公网。
如何使用AI-Infra-Guard进行安全检测？
用户可以通过命令 ./ai-infra-guard -localscan 一键检测本地AI组件的安全性。
➡️
